(網(wǎng)經(jīng)社訊)App違規(guī)收集個人信息亂象有望得到扭轉(zhuǎn)。國家互聯(lián)網(wǎng) 信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局日前聯(lián)合印發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》(以下簡稱《規(guī)定》)（詳見全文：http://www.qjkhjx.com/detail--6587739.html）,明確 移動互聯(lián)網(wǎng)應(yīng)用程序(App)運營者不得因用戶不同意收集非必要個人信息,而拒絕用戶使用App基本功能服務(wù)。（詳見網(wǎng)經(jīng)社【專題】國家網(wǎng)信辦等四部門聯(lián)合發(fā)布：APP收集個人信息不得越“底線”）
![S2$`}5O6R0X%%])(5SB9FUV.png](http://imgs-b2b.100ec.cn/Public/Upload/image/20210323/1616462210887915.png "1616462210887915.png")
四部門明確39類常見APP必要個人信息范圍
隨著移動互聯(lián)網(wǎng)快速發(fā)展，各類應(yīng)用程序迅速普及應(yīng)用，在促進經(jīng)濟社會發(fā)展、服務(wù)民生等方面發(fā)揮了重要作用。但同時，App超范圍收集用戶個人信息問題十分突出。特別是大量App通過捆綁功能服務(wù)一攬子索取個人信息授權(quán)，用戶拒絕授權(quán)就無法使用App基本功能服務(wù)，變相強制用戶授權(quán)。為聚焦解決App超范圍收集個人信息問題，規(guī)范收集個人信息活動，國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合制定實施該《規(guī)定》。
《規(guī)定》明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時通信、網(wǎng)絡(luò)購物等39類常見類型移動應(yīng)用程序必要個人信息范圍，要求其運營者不得因用戶不同意提供非必要個人信息，而拒絕用戶使用App基本功能服務(wù)。
《規(guī)定》明確,App包括移動智能終端預(yù)置、下載安裝的應(yīng)用軟件,基于應(yīng)用軟件開放平臺接口開發(fā)的、用戶無需安裝即可使用的小程序。必要個人信息,是指保障 App基本功能服務(wù)正常運行所必需的個人信息,缺少該信息App即無法實現(xiàn)基本功能服務(wù)。具體是指消費側(cè)用戶個人信息,不包括服務(wù)供給側(cè)用戶個人信息。
此外,《規(guī)定》還明確了無須個人信息,即可使用基本功能服務(wù)的App類型。比如網(wǎng)絡(luò)直播類App的基本功能服務(wù)為“向公眾持續(xù)提供實時視頻、音頻、圖文等形 式信息瀏覽服務(wù)”,無須個人信息,即可使用基本功能服務(wù);在線影音類App的基本功能服務(wù)為“影視、音樂搜索和播放”,無須個人信息,即可使用基本功能服 務(wù);新聞資訊類App的基本功能服務(wù)為“新聞資訊的瀏覽、搜索”,無須個人信息,即可使用基本功能服務(wù);安全管理類App的基本功能服務(wù)為“查殺病毒、清 理惡意插件、修復(fù)漏洞等”,無須個人信息,即可使用基本功能服務(wù);實用工具類App的基本功能服務(wù)為“日歷、天氣、詞典翻譯、計算器、遙控器、手電筒、指 南針、時鐘鬧鐘、文件傳輸、文件管理、壁紙鈴聲、截圖錄屏、錄音、文檔處理、智能家居助手、星座性格測試等”,無須個人信息,即可使用基本功能服務(wù)等。
對此，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江墾丁律師事務(wù)所褚霞律師提到，除了移動智能終端的應(yīng)用軟件，《規(guī)定》明確了小程序?qū)儆凇癆PP”的范圍，小程序運營者同樣需要遵循依法規(guī)范收集用戶個人信息。明確界定了必要個人信息“是指保障App基本功能服務(wù)正常運行所必需的個人信息，缺少該信息App即無法實現(xiàn)基本功能服務(wù)?！边M一步從實務(wù)上的理解，則可以理解為用戶向APP提供的個人信息是為了訂立或履行雙方合同的客觀必要，該類信息屬于“必要個人信息”。同時，該規(guī)定還明確了39類常見類型APP的基本功能服務(wù)和必要個人信息。
（網(wǎng)經(jīng)社注：圖為褚霞律師）
褚霞說道，該《規(guī)定》明確，APP不得因為用戶不同意提供非必要個人信息而拒絕用戶使用其基本功能服務(wù)。比如根據(jù)《規(guī)定》，地圖導(dǎo)航類的APP基本功能服務(wù)為“定位和導(dǎo)航”，必要個人信息為“位置信息、出發(fā)地、到達地”，如果超出了前述必要個人信息的范圍就屬于非必要個人信息，APP不能因為用戶不提供該類非必要信息而拒絕為用戶提供“定位和導(dǎo)航”服務(wù)。同時，該規(guī)定也明確了必要個人信息具體是指“消費側(cè)用戶個人信息，不包括服務(wù)供給側(cè)用戶個人信息”。比如以滴滴為例，其用戶版本即消費側(cè)，而司機版本則是供給側(cè)理解為若用戶屬于終端消費者，則該用戶個人信息即為消費側(cè)用戶個人信息。
成本低 監(jiān)管缺失是APP侵犯個人信息原因之一
近年來，信息泄露事件屢屢發(fā)生，而App過度索要授權(quán)是個人信息泄露的導(dǎo)火索之一。2020年，工信部App 侵害用戶權(quán)益專項整治行動縱深推進，截至2020年12月，已經(jīng)對52萬款A(yù)pp進行了技術(shù)檢測工作，責(zé)令1571款違規(guī)App進行整改，公開通報了 500款A(yù)pp，下架120款整改不到位及拒不整改的App。在此，網(wǎng)經(jīng)社（100EC.CN）通過第三方視角初步統(tǒng)計工信部2020年七批APP侵權(quán)情況通報進行梳理。（具體詳見網(wǎng)經(jīng)社專題http://www.qjkhjx.com/zt/wgapp/）
“用戶個人信息泄露，不僅僅是我們每個個體用戶的問題，甚至已經(jīng)成為全球問題?！本W(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海正策律師事務(wù)所律師董毅智曾表示，用戶個人信息泄露，一方面是由于平臺自身在用戶信息安全上的不足，導(dǎo)致客戶信息外泄，這是平臺投入和技術(shù)能力不足造成的。每個平臺都應(yīng)該將用戶信息安全提高作為最高的使命，甚至是服務(wù)的最終極目標(biāo)之一。
而在去年，工信部向社會通報了七批存在侵害用戶權(quán)益行為APP企業(yè)的名單。在此前7批次存在問題的應(yīng)用軟件名單中，涉及電商網(wǎng)購類APP有：良品鋪子、有贊精選、百果園、鏈淘、醒購、唯代購、紅布林、別樣海外購、衣邦人、海淘免稅店、微店、美麗說、海淘免稅店、當(dāng)當(dāng)、店小鋪商家、哎呦有型、折800、蜜源、淘券吧、寺庫奢侈品等。
移動出行類APP有：e代駕、叮嗒出行、東風(fēng)出行、T3出行、悟空租車、快狗打車、蜜蜂出行、租租車、惠租車、摩范出行、盼達用車、熊貓出行等。
在線教育類APP有：網(wǎng)易公開課、智慧樹、ClassIn、TutorABC、納米盒、樂學(xué)高考、洋蔥學(xué)院、小盒家長、小盒學(xué)生、樂教樂學(xué)、彩云小譯、優(yōu)路教育、冀教學(xué)習(xí)、學(xué)寶、簡單課堂等。
互聯(lián)網(wǎng)醫(yī)療類APP有：1藥網(wǎng)、好醫(yī)生、新氧醫(yī)美、39互聯(lián)網(wǎng)醫(yī)院等。
藝術(shù)品拍賣類APP有：玩物得志、微拍堂鑒寶版、天天鑒寶等。
汽車電商類APP有：瓜子二手車、易車、團油等。
互聯(lián)網(wǎng)招聘類APP有：店長直聘、速聘58趕集網(wǎng)招聘等。
互聯(lián)網(wǎng)金融類APP有：小鵝花錢、加油寶、還唄、借錢花吧、輕松籌等。
長租公寓類APP有：青客租房、蛋殼公寓、螞蟻短租、貝殼網(wǎng)等。
婚戀交友平臺類APP有：世紀(jì)佳緣、玫瑰約會同城交友、約單等。
此外，在線旅游平臺去哪兒網(wǎng)，網(wǎng)絡(luò)貨運平臺快狗打車，互聯(lián)網(wǎng)健身平臺步多多，互聯(lián)網(wǎng)家裝土巴兔裝修等均被點名。
網(wǎng)經(jīng)社電子商務(wù)研究中心法律權(quán)益部助理分析師方熠智認(rèn)為，首先，犯罪成本低、定罪和監(jiān)管力度不夠?qū)е铝饲址競€人信息的行為屢禁不止；其次，從行為本身來看，侵犯個人信息往往只需要在網(wǎng)絡(luò)上略加操作，便可達成交易獲利，違法行為的簡易性以及高回報率也使得該現(xiàn)象難以根治。
同時，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江墾丁律師事務(wù)所褚霞律師也表示，需求與供給是相對應(yīng)的，侵犯個人信息的行為也是基于市場需求的?；ヂ?lián)網(wǎng)的雙邊效應(yīng)和前端免費后端收費的模式，在一定程度上促使了侵犯個人信息行為的發(fā)生。雖然在逐步完善過程中的法律體系以及多方參與治理，使得侵犯個人信息的行為在近年來得到了有效控制。但基于現(xiàn)實情境的多樣化和我國互聯(lián)網(wǎng)快速發(fā)展的現(xiàn)狀，難免仍有侵犯個人信息的行為仍在持續(xù)。此外，公民對個人信息的保護意識逐漸從“沒有感知”、“不在意”到“愈加重視”，并積極依法維權(quán)。比如人臉識別案件等案件，都為公民依法保護其個人信息不受侵犯提供了良好的范例。
附：
國信辦秘字〔2021〕14號
關(guān)于印發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》的通知
各省、自治區(qū)、直轄市及新疆生產(chǎn)建設(shè)兵團網(wǎng)信辦、通信管理局、公安廳（局）、市場監(jiān)管局（廳、委）：
為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》關(guān)于“網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則”“網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息”等規(guī)定，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家市場監(jiān)督管理總局聯(lián)合制定了《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，明確移動互聯(lián)網(wǎng)應(yīng)用程序（App）運營者不得因用戶不同意收集非必要個人信息，而拒絕用戶使用App基本功能服務(wù)。
現(xiàn)將《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》印發(fā)給你們，請指導(dǎo)督促本地區(qū)App運營者抓緊落實，并加強監(jiān)督檢查，及時調(diào)查、處理違法違規(guī)收集使用個人信息行為，切實維護公民在網(wǎng)絡(luò)空間的合法權(quán)益。
特此通知。
國家互聯(lián)網(wǎng)信息辦公室秘書局
工業(yè)和信息化部辦公廳
公安部辦公廳
國家市場監(jiān)督管理總局辦公廳
2021年3月12日
常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定
第一條 為了規(guī)范移動互聯(lián)網(wǎng)應(yīng)用程序（App）收集個人信息行為，保障公民個人信息安全，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，制定本規(guī)定。
第二條 移動智能終端上運行的App存在收集用戶個人信息行為的，應(yīng)當(dāng)遵守本規(guī)定。法律、行政法規(guī)、部門規(guī)章和規(guī)范性文件另有規(guī)定的，依照其規(guī)定。
App包括移動智能終端預(yù)置、下載安裝的應(yīng)用軟件，基于應(yīng)用軟件開放平臺接口開發(fā)的、用戶無需安裝即可使用的小程序。
第三條 本規(guī)定所稱必要個人信息，是指保障App基本功能服務(wù)正常運行所必需的個人信息，缺少該信息App即無法實現(xiàn)基本功能服務(wù)。具體是指消費側(cè)用戶個人信息，不包括服務(wù)供給側(cè)用戶個人信息。
第四條 App不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務(wù)。
第五條 常見類型App的必要個人信息范圍：
（一）地圖導(dǎo)航類，基本功能服務(wù)為“定位和導(dǎo)航”，必要個人信息為：位置信息、出發(fā)地、到達地。
（二）網(wǎng)絡(luò)約車類，基本功能服務(wù)為“網(wǎng)絡(luò)預(yù)約出租汽車服務(wù)、巡游出租汽車電召服務(wù)”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.乘車人出發(fā)地、到達地、位置信息、行蹤軌跡；
3.支付時間、支付金額、支付渠道等支付信息（網(wǎng)絡(luò)預(yù)約出租汽車服務(wù)）。
（三）即時通信類，基本功能服務(wù)為“提供文字、圖片、語音、視頻等網(wǎng)絡(luò)即時通信服務(wù)”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.賬號信息：賬號、即時通信聯(lián)系人賬號列表。
（四）網(wǎng)絡(luò)社區(qū)類，基本功能服務(wù)為“博客、論壇、社區(qū)等話題討論、信息分享和關(guān)注互動”，必要個人信息為：注冊用戶移動電話號碼。
（五）網(wǎng)絡(luò)支付類，基本功能服務(wù)為“網(wǎng)絡(luò)支付、提現(xiàn)、轉(zhuǎn)賬等功能”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.注冊用戶姓名、證件類型和號碼、證件有效期限、銀行卡號碼。
（六）網(wǎng)上購物類，基本功能服務(wù)為“購買商品”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.收貨人姓名（名稱）、地址、聯(lián)系電話；
3.支付時間、支付金額、支付渠道等支付信息。
（七）餐飲外賣類，基本功能服務(wù)為“餐飲購買及外送”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.收貨人姓名（名稱）、地址、聯(lián)系電話；
3.支付時間、支付金額、支付渠道等支付信息。
（八）郵件快件寄遞類，基本功能服務(wù)為“信件、包裹、印刷品等物品寄遞服務(wù)”，必要個人信息包括：
1.寄件人姓名、證件類型和號碼等身份信息；
2.寄件人地址、聯(lián)系電話；
3.收件人姓名（名稱）、地址、聯(lián)系電話；
4.寄遞物品的名稱、性質(zhì)、數(shù)量。
（九）交通票務(wù)類，基本功能服務(wù)為“交通相關(guān)的票務(wù)服務(wù)及行程管理（如票務(wù)購買、改簽、退票、行程管理等）”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.旅客姓名、證件類型和號碼、旅客類型。旅客類型通常包括兒童、成人、學(xué)生等；
3.旅客出發(fā)地、目的地、出發(fā)時間、車次/船次/航班號、席別/艙位等級、座位號（如有）、車牌號及車牌顏色（ETC服務(wù))；
4.支付時間、支付金額、支付渠道等支付信息。
（十）婚戀相親類，基本功能服務(wù)為“婚戀相親”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.婚戀相親人的性別、年齡、婚姻狀況。
（十一）求職招聘類，基本功能服務(wù)為“求職招聘信息交換”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.求職者提供的簡歷。
（十二）網(wǎng)絡(luò)借貸類，基本功能服務(wù)為“通過互聯(lián)網(wǎng)平臺實現(xiàn)的用于消費、日常生產(chǎn)經(jīng)營周轉(zhuǎn)等的個人申貸服務(wù)”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.借款人姓名、證件類型和號碼、證件有效期限、銀行卡號碼。
（十三）房屋租售類，基本功能服務(wù)為“個人房源信息發(fā)布、房屋出租或買賣”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.房源基本信息：房屋地址、面積/戶型、期望售價或租金。
（十四）二手車交易類，基本功能服務(wù)為“二手車買賣信息交換”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.購買方姓名、證件類型和號碼；
3.出售方姓名、證件類型和號碼、車輛行駛證號、車輛識別號碼。
（十五）問診掛號類，基本功能服務(wù)為“在線咨詢問診、預(yù)約掛號”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.掛號時需提供患者姓名、證件類型和號碼、預(yù)約掛號的醫(yī)院和科室；
3.問診時需提供病情描述。
（十六）旅游服務(wù)類，基本功能服務(wù)為“旅游服務(wù)產(chǎn)品信息的發(fā)布與訂購”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.出行人旅游目的地、旅游時間；
3.出行人姓名、證件類型和號碼、聯(lián)系方式。
（十七）酒店服務(wù)類，基本功能服務(wù)為“酒店預(yù)訂”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.住宿人姓名和聯(lián)系方式、入住和退房時間、入住酒店名稱。
（十八）網(wǎng)絡(luò)游戲類，基本功能服務(wù)為“提供網(wǎng)絡(luò)游戲產(chǎn)品和服務(wù)”，必要個人信息為：注冊用戶移動電話號碼。
（十九）學(xué)習(xí)教育類，基本功能服務(wù)為“在線輔導(dǎo)、網(wǎng)絡(luò)課堂等”，必要個人信息為：注冊用戶移動電話號碼。
（二十）本地生活類，基本功能服務(wù)為“家政維修、家居裝修、二手閑置物品交易等日常生活服務(wù)”，必要個人信息為：注冊用戶移動電話號碼。
（二十一）女性健康類，基本功能服務(wù)為“女性經(jīng)期管理、備孕育兒、美容美體等健康管理服務(wù)”，無須個人信息，即可使用基本功能服務(wù)。
（二十二）用車服務(wù)類，基本功能服務(wù)為“共享單車、共享汽車、租賃汽車等服務(wù)”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.使用共享汽車、租賃汽車服務(wù)用戶的證件類型和號碼，駕駛證件信息；
3.支付時間、支付金額、支付渠道等支付信息；
4.使用共享單車、分時租賃汽車服務(wù)用戶的位置信息。
（二十三）投資理財類，基本功能服務(wù)為“股票、期貨、基金、債券等相關(guān)投資理財服務(wù)”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.投資理財用戶姓名、證件類型和號碼、證件有效期限、證件影印件；
3.投資理財用戶資金賬戶、銀行卡號碼或支付賬號。
（二十四）手機銀行類，基本功能服務(wù)為“通過手機等移動智能終端設(shè)備進行銀行賬戶管理、信息查詢、轉(zhuǎn)賬匯款等服務(wù)”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.用戶姓名、證件類型和號碼、證件有效期限、證件影印件、銀行卡號碼、銀行預(yù)留移動電話號碼；
3.轉(zhuǎn)賬時需提供收款人姓名、銀行卡號碼、開戶銀行信息。
（二十五）郵箱云盤類，基本功能服務(wù)為“郵箱、云盤等”，必要個人信息為：注冊用戶移動電話號碼。
（二十六）遠(yuǎn)程會議類，基本功能服務(wù)為“通過網(wǎng)絡(luò)提供音頻或視頻會議”，必要個人信息為：注冊用戶移動電話號碼。
（二十七）網(wǎng)絡(luò)直播類，基本功能服務(wù)為“向公眾持續(xù)提供實時視頻、音頻、圖文等形式信息瀏覽服務(wù)”，無須個人信息，即可使用基本功能服務(wù)。
（二十八）在線影音類，基本功能服務(wù)為“影視、音樂搜索和播放”，無須個人信息，即可使用基本功能服務(wù)。
（二十九）短視頻類，基本功能服務(wù)為“不超過一定時長的視頻搜索、播放”，無須個人信息，即可使用基本功能服務(wù)。
（三十）新聞資訊類，基本功能服務(wù)為“新聞資訊的瀏覽、搜索”，無須個人信息，即可使用基本功能服務(wù)。
（三十一）運動健身類，基本功能服務(wù)為“運動健身訓(xùn)練”，無須個人信息，即可使用基本功能服務(wù)。
（三十二）瀏覽器類，基本功能服務(wù)為“瀏覽互聯(lián)網(wǎng)信息資源”，無須個人信息，即可使用基本功能服務(wù)。
（三十三）輸入法類，基本功能服務(wù)為“文字、符號等輸入”，無須個人信息，即可使用基本功能服務(wù)。
（三十四）安全管理類，基本功能服務(wù)為“查殺病毒、清理惡意插件、修復(fù)漏洞等”，無須個人信息，即可使用基本功能服務(wù)。
（三十五）電子圖書類，基本功能服務(wù)為“電子圖書搜索、閱讀”，無須個人信息，即可使用基本功能服務(wù)。
（三十六）拍攝美化類，基本功能服務(wù)為“拍攝、美顏、濾鏡等”，無須個人信息，即可使用基本功能服務(wù)。
（三十七）應(yīng)用商店類，基本功能服務(wù)為“App搜索、下載”，無須個人信息，即可使用基本功能服務(wù)。
（三十八）實用工具類，基本功能服務(wù)為“日歷、天氣、詞典翻譯、計算器、遙控器、手電筒、指南針、時鐘鬧鐘、文件傳輸、文件管理、壁紙鈴聲、截圖錄屏、錄音、文檔處理、智能家居助手、星座性格測試等”，無須個人信息，即可使用基本功能服務(wù)。
（三十九）演出票務(wù)類，基本功能服務(wù)為“演出購票”，必要個人信息包括：
1.注冊用戶移動電話號碼；
2.觀演場次、座位號（如有）；
3.支付時間、支付金額、支付渠道等支付信息。
第六條 任何組織和個人發(fā)現(xiàn)違反本規(guī)定行為的，可以向相關(guān)部門舉報。
相關(guān)部門收到舉報后，應(yīng)當(dāng)依法予以處理。
第七條 本規(guī)定自2021年5月1日起施行。
